网络安全
未读
【漏洞通告】用友U8Cloud 文件上传绕过漏洞
漏洞概况 用友U8Cloud是用友推出的新一代云ERP产品，主要聚焦于成长型、创新型企业，为其提供企业级的云ERP整体解决方案。 微步情报局通过X漏洞奖励计划获取到用友U8Cloud文件上传绕过漏洞情报。攻击者可未授权调用文件移动方法将非Web目录下的Jsp文件移动至Web目录，从而绕过之前的文件上
网络安全
未读
【漏洞通告】Gitblit 身份认证绕过漏洞
漏洞概况 Gitblit 是一个开源的纯 Java Git 解决方案，用于管理、查看和服务 Git 仓库。它支持通过 GIT、HTTP 和 SSH 传输方式提供仓库服务。 近日，微步情报局获取到Gitblit修复了一处身份认证绕过漏洞（CVE-2024-28080）。微步情报局已成功复现该漏洞。 经
网络安全
未读
【态势情报】APT36利用OneFlip攻击印度政府网络的隐蔽手法分析
事件摘要 2025年8月，APT36（Transparent Tribe）针对印度政府网络发起了一项名为"OneFlip"的攻击活动。该攻击利用了一个看似无害的文件，通过对文件内单个比特的修改，重新引导安全工作流并在主机上打开后门。攻击者通过鱼叉式钓鱼邮件传播恶意文件，文件名为"Meeting_No
网络安全
未读
【漏洞通告】CrushFTP 身份认证绕过漏洞被黑客组织积极利用
漏洞概况 CrushFTP是一款企业级文件传输服务器，被广泛用于安全地共享和管理文件。 近日，微步情报局获取到CrushFTP修复了一处身份认证绕过漏洞（CVE-2025-54309）。根据微步漏洞情报显示，该漏洞已经被黑客组织积极利用 （完整漏洞利用情报请查阅https://x.threatboo
网络安全
未读
【漏洞通告】微步情报局再次发现DataEase存在高危漏洞
漏洞概况 DataEase 是一款开源的数据可视化分析工具，旨在帮助用户快速分析数据、洞察业务趋势，从而支持业务改进和优化。 微步情报局长期关注国内外影响较大的开源项目，对可能存在的漏洞进行持续挖掘分析。微步情报局继CVE-2025-48999、CVE-2025-49001、CVE-2025-490
网络安全
未读
【漏洞通告】已复现！Apple ImageIo 越界写入漏洞，影响macOS、iOS、iPadOS
漏洞概况 近日，微步情报局获取到Apple修复了一处越界写入漏洞（CVE-2025-43300）。根据微步漏洞情报显示，该漏洞已经被APT组织积极利用 （完整漏洞利用情报请查阅https://x.threatbook.com/v5/vul/XVE-2025-31294）。 微步情报局已成功复现该漏洞
网络安全
未读
【态势情报】金融机构遭受GodRAT远程访问木马攻击分析
事件摘要 2025年8月，网络安全事件涉及一种名为GodRAT的新型远程访问木马（RAT），该木马源自经典的Gh0st RAT代码库，主要针对金融机构，尤其是交易和经纪公司。该恶意软件通过Skype传播，伪装成合法的金融文档，如客户名单或交易数据，利用用户对看似无害文件类型的信任进行初步渗透。God
网络安全
未读
【漏洞通告】Smartbi 远程代码执行漏洞
漏洞概况 Smartbi 是一款领先的国产商业智能软件，致力于为企业提供一站式的数据分析和决策支持解决方案。它能够帮助用户从海量数据中发现价值，实现数据驱动的业务增长。 微步情报局通过X漏洞奖励计划获取到Smartbi 远程代码执行漏洞情报。由于Smartbi存在权限验证缺陷，攻击者可通过已知的默认
网络安全
未读
【漏洞通告】Microsoft Windows文件资源管理器欺骗漏洞
漏洞概况 Windows文件资源管理器（FileExplorer）是Windows操作系统中的一个核心组件，用于浏览和管理计算机中的文件、文件夹和驱动器。它提供了直观的图形界面，使用户能够方便地进行文件操作。 近日，微步情报局获取到Microsoft修复了一处信息泄露漏洞（CVE-2025-5015
网络安全
未读
【漏洞通告】Stirling-PDF 服务端请求伪造漏洞
漏洞概况 Stirling-PDF 是一款本地托管的Web应用程序，用于执行各种PDF文件操作。 近日，微步情报局获取到Stirling-PDF修复了一处服务端请求伪造漏洞（CVE-2025-55150）。微步情报局已成功复现该漏洞。 经分析该漏洞为当使用/api/v1/convert/html/p